去年蘋果的iCloud泄密事件讓很多用戶對其安全性有了擔心。而近日國外媒體發現,蘋果Mac OS X系統Spotlight搜索存在隱私漏洞,而這可能導致隱私信息泄露,比如IP地址、電子郵件地址等。
據悉,Spotlight的隱私漏洞影響所有在郵件應用中關閉“郵件中加載服務器端內容”設置的Mac OS X用戶。這項設置組織服務器端內容,比如圖片等加載。攻擊者可以利用郵件中的圖片收集用戶隱私信息。
蘋果Mac OS X再曝隱私漏洞(圖片來自cnbeta)
Mac OS X郵件用戶使用Mac OS X Spotlight搜索功能時,會在搜索結果中顯示郵件。Spotlight會忽略郵件應用中的遠程內 容禁止加載,並將遠程郵件文件作為搜索過程加載。當Spotlight加載完可以追蹤的圖片內容後,攻擊者可以獲得用戶的IP地址,Mac OS X版 本、瀏覽器信息以及Quick Look版本。
眼下唯一阻止這種信息泄露的方法就是禁止Spotlight搜索郵件內容。我們只需進入系統偏好設置,找到Spotlight搜索選項,並取消勾選郵件和信息選項。
目前,蘋果還沒有對Spotlight會暴露隱私的漏洞做出回應。